Googleは約束を破り、いまやICEが私のデータを持っている

• 米国の留学生 Amandla Thomas-Johnson のGoogleアカウントデータが ICEの行政召喚状 を通じて政府に渡され、Googleの 事前通知ポリシーが破られた
• EFF は、Googleが法執行機関に協力しながらユーザーに知らせなかった行為について、各州の司法長官に対し 欺瞞的商行為として調査すること を求めた
• 引き渡されたデータには IPアドレス、住所、セッション時間などの個人識別情報 が含まれ、監視プロファイルを作成できる水準 と評価された
• Googleからの通知は、データがすでに 国土安全保障省 に提供された後にようやく送られ、ユーザーは 異議を申し立てる機会を失った
• この事件は、国家権力とテック企業のデータの結合が個人のプライバシーと表現の自由を脅かし得る ことを示している

---

Googleの約束違反とICEによるデータ入手

• 2024年9月、米国で留学していた Amandla Thomas-Johnson は短時間 親パレスチナのデモ に参加し、2025年4月に 米国移民税関捜査局(ICE) が彼のデータを要求する行政召喚状をGoogleに発行した
  • 翌月、Googleはユーザーに通知しないままデータをICEに提供した
  • これは、Googleが データ提供前にユーザーへ通知すると明記していたポリシー に反した事例である
• Electronic Frontier Foundation(EFF) は、カリフォルニア州およびニューヨーク州の司法長官に対し、Googleの行為を 欺瞞的商行為として調査すること を求める 正式な苦情申立書 を提出した
  • EFFは、Googleがユーザー通知の約束を破り、政府の標的型捜査に協力したと主張している

米移民当局との衝突

• Thomas-Johnsonはカナダへ出国し、この件は終わったと思っていたが、その後も 米国政府の影響力から逃れられていない と気づいた
  • トランプ政権下で外国人留学生の政治活動への取り締まりが強化され、3カ月間の潜伏生活 を余儀なくされた
  • 連邦捜査官が彼の家を捜索し、知人は空港で 彼の行方について尋問 を受けた
• 彼は 犯罪容疑のない英国・トリニダード・トバゴの二重国籍者 であり、政治的デモに参加したという理由だけで監視対象になった

Googleからのメール通知

• スイスのジュネーブに滞在していた彼は、Googleから データがすでに国土安全保障省(DHS)へ提供されたというメール を受け取った
  • 過去の別事例では、GoogleとFacebookが事前通知を行った後、法執行機関が要請を取り下げたことがあった
  • しかし今回のメールは、「Googleが法執行機関の要請に従ってすでに情報を提供した」という 最終通知 だった
  • 彼は 異議を申し立てる機会を一切与えられないまま データが渡されたことを確認した

Googleの約束違反

• Googleは公式ポリシーで、行政召喚状などの法的要請がある場合、ユーザーに事前通知する と明記している
  • この通知は、ユーザーが法的対応を取れるようにするための仕組みである
  • しかしThomas-Johnsonのケースでは、この手続きが省略されたままデータが引き渡された
• EFFが入手した召喚状には、IPアドレス、住所、セッション時間などの加入者情報 が含まれていた
  • このようなデータの組み合わせは、位置追跡や活動パターン分析が可能な監視プロファイル を形成する
  • メッセージ内容がなくても、個人の生活や関係網を詳細に把握できる水準である

国家権力と民間データの結合

• 今回の事件は、法執行機関が誰でも標的にできること、そして テック企業の膨大なデータがそれを可能にしていること を示している
  • 国家権力、企業データ、アルゴリズムに基づく推論 が結びつくと、監視の範囲は目に見えない形で拡大する
  • この構造は、監視対象となった個人がそれを認識したり対抗したりすることを難しくする
• Thomas-Johnsonは米国を離れたが、それでもなお 米国政府の監視の影響圏内にいると感じている と語る
  • 彼は、自分が「標的人物に分類されたのか」、「報道活動が監視される危険があるのか」、「家族に会うため安全に移動できるのか」といった不安を訴えた
  • 最後に、責任を問える主体が誰なのかさえ不明確だ と指摘した

関連トピック

• プライバシー(Privacy), 表現の自由(Free Speech), 匿名性(Anonymity)

  • この事件は、個人の政治的表現とデジタルプライバシーが 政府監視と企業協力の構造の中でいかに脅かされるか を浮き彫りにしている

[GN⁺]

Hacker Newsの意見

• Googleのポリシーには「法律で禁止されている場合は通知しない」という文言がある
  弁護士が召喚状を確認したとはいえ、非公開命令（gag order） の有無には触れられていない。Googleがポリシーを破ったと主張するなら、この点が核心になる

  • EFFの公開書簡によれば、当該召喚状には非公開命令は含まれていなかったという
  • ACLUの文書によれば、行政召喚状に含まれる非公開命令には法的効力がなく、対象者に知らせたり公開したりできる。また、裁判所命令がない限り召喚状に応じる義務もない
  • 実際、行政召喚状 は法的拘束力が弱く、ICE職員が「公開するな」と言っても法的効力はない
  • こうした訴訟や報道は、活動家的なナラティブ を強化することが大きな目的だ。Googleのポリシーを読めば明らかで、Googleを非難する根拠は弱い

• 今回の件をきっかけに、私は20年近く使っていた Googleアカウント を完全に削除した
  Google Photosの10年分のデータも、Google Oneの契約もすべて整理し、Proton Mailとself-hostingに移行した。行政令状だけでデータを渡す企業に自分の情報を預けるつもりはない

  • 本当の解決策は、データを暗号化された状態で自分で保管することだ。すべてをクラウドに上げるべきだという発想自体が権力の集中を生む
  • サービス移行は一度に全部やる必要はない。私はFastmailへ数年かけて移し、Googleが気に入らないことをするたびに一つずつアカウントを移した。面倒ではあったが、解放感があった
  • Immichを勧めたい。Google Photosをほぼ完璧に置き換えるself-hostedソリューションだ
  • 裁判所命令のないデータ要求には応じないホスティングサービスがあるのか気になる。self-hostingが理想だが、時間の制約がある
  • Gmailアドレスを使っていたすべてのWebサイトをProton Mailへ移す際、どんなワークフローを使ったのか知りたい。私も数年かかってでも始めたい

• 多くの人はGoogleのプライバシー問題ばかりに注目するが、本当の問題は政府が合法的に滞在している人を標的にしていることだ
  政府の監視を避けることではなく、なぜこんなことが可能なのかに怒るべきだ

  • しかし、外国人が政治活動を行うことを禁じるのは、多くの国で合法的なビザ条件だ。そうした制限には理由がある

• ICEがどうやってこんな権限を持つようになったのか理解できない。ほとんど私設軍隊のように振る舞っている

  • 結局、そうした権限を与えたのは有権者だ。9・11以降の25年間、変える機会はあったのに誰も動かなかった
  • 議会が権限を与え、あとは大統領の意思によってその行使が抑制されていただけだ。今はその抑制がなくなった
  • GoogleはACLUの指針に従って召喚状を拒否したり対象者に知らせたりできたのに、自発的に協力したことが問題の核心だ
  • 権限が「与えられる」と考えるのは錯覚だ。米国の政府機関はしばしばただ行動し、他の権力が止めなければそのまま進む。今はトランプ政権がその抑制を無視している
  • 結局、トランプと共和党がこうした権限を後押しした

• ICEは裁判所命令なしに「通知するな」と要請したが、Googleはその要請に従ったようだ
  しかし、なぜ行政召喚状を発行した側が対象者に直接通知しないのか疑問だ。Googleがその責任まで負うべきなのか？

  • 通常は通知するが、非市民である場合や米国を離れた場合、あるいは国家安全保障関連の捜査では例外がある
  • それでもGoogleが最終的に通知した点は、まだ評価できる

• Amandlaがどうやって特定されたのか気になる。Stingray機器でデモ現場の携帯電話を追跡したのだろうか？ 顔認識だろうか？ ビザ情報のためだろうか？ いずれにせよ不安だ

  • 実際、通信会社は特定地域の位置データを販売している。KYC法のせいで氏名やメールアドレスはすでに登録されており、政府は顧客に知らせずにアクセスできる

• 興味深いのは、投稿者がGoogleのポリシー文書を「約束」と解釈していることだ
  しかし、それは契約ではなく単なるポリシー説明にすぎない。法的拘束力のある約束ではない
  Googleの内部運用を証明したり意図を立証したりするのは非常に難しい。実質的には単なる「表明（representation）」にすぎない
  シリコンバレー企業はユーザーに対して法的な約束をほとんどしない。もししていたら負担に耐えられないだろう

  • 結局、約束より能力（capability） が重要だということだ

• 私は家の外に出ていくあらゆるデータが政府によって追跡・保存されていると想定している
  携帯電話も、車の移動も、すべて記録されている。J6のデモ参加者も携帯電話データで追跡された

  • 一部の暴徒は議事堂の中でセルフィーを撮り、証拠を残していた
  • 「クラウドは結局他人のコンピュータ」という教訓を忘れてはいけない。Gmail、iCloud、AWS、Facebook、WhatsApp、iMessageも同じだ
  • しかし、こうした考え方は全体主義的な不信につながりかねない。誰も彼もスパイだと疑う社会は危険だ
  • Snowdenはすでにこうした監視構造を暴露していた。その後いくらか歯止めはかかったが、今でも新たな監視プログラムが生まれ続けている
  • こうした諦めの姿勢には意味がない。VPN、暗号化DNS、クラウド回避、セキュリティ教育 など、個人にできることは多い

• プライバシー・技術・自由は深く結びついている
  こうした出来事がHNに上がるのは重要だ。Googleの内部ポリシーや技術を作っている人たちがHNを見ているからだ
  こうした事例は、創業者や意思決定者に「Googleを信頼できるのか」を改めて計算させる

  • Google内部に秘密のデータ流出チームが存在しないという保証はない。本当の解決策はオープンソース・E2E暗号化・ユーザー鍵管理の構造しかない
  • 技術が関わっている限り、こうした議論はHNに完全にふさわしい。政府が技術を使って監視を強化するのは深刻な問題だ
  • 自由や表現を擁護していた人たちがこうした問題を無視するのは皮肉だ。実際、政府の圧力で学生デモ参加者が逮捕されたり身を隠さざるを得なかったりしたという証言もある
  • Googleが法を順守しただけなら非難しにくい、という意見もある。企業は活動家ではなく法的主体として行動すべきだ

• 「Don’t be evil」と言っていた頃のGoogleの古いスローガンを思い出す

  • その文句はすでに10年ほど前に廃止されていた。「悪になるな」が企業成長の足かせだったというのは皮肉だ
  • 今では「不気味になるな」すら守れていない。顧客サポートもなく、社内の雰囲気も競争的なので、重要なことではGoogleを避けるようになった
  • 実際、あのスローガン自体が冗談のような偽善だった。本当に邪悪な企業ほどそういう言葉を掲げる